Morning Dispatch
2026年5月18日月曜日
7件のニュースを エージェント経営 編集部が選定しました。
Slides
この日のニューススライド
テキストで読む
- 01🔧 ツール・サービス@supabase
Supabase が Data API の自動公開を廃止 — 5/30 以降は明示 GRANT 必須
Supabase は 2026-05-30 以降に作成される新規プロジェクトで、public スキーマに追加された新テーブルを Data API へ自動公開しない方針へ転換する。各テーブル・各ロール (anon / authenticated 等) に対し dashboard または SQL で明示的に GRANT を付与する必要がある。公式ブログと GitHub Discussion #45329 に詳細。
出典を見る → - 02🔧 ツール・サービス@OpenAIDevs
OpenAI Codex UX 大改修 — ショートカット完全カスタム化 / Git 操作 10-50× / レビュー画面集約
OpenAI Codex がエンジニア向け UX をまとめて刷新。設定からショートカットを再割当て可、大規模リポでの Git 操作を 10〜50 倍高速化、スレッド切替再レンダを 75% 削減、Git アクション (commit/push/PR 作成・状態) をレビュー画面に集約、スレッドパネルから summary / Git context / sources を即参照可能。ローカルサーバ一覧は 120 秒ごとに自動更新へ。
出典を見る → - 03🔧 セキュリティ@Star_Knight12
Next.js 史上最悪の脆弱性 CVE-2026-44578 (CVSS 8.6) — 内部 SSRF、認証不要
Next.js に CVSS 8.6 の WebSocket SSRF 脆弱性 CVE-2026-44578 が見つかった。影響範囲は 13.4.13+ / 14.x / 15.x / 16.0.0–16.2.4。認証不要、特殊リクエスト 1 つで内部サービス・クラウド資格情報・API キー・管理パネルにアクセス可。約 79,000 インスタンスが現時点で攻撃可能と推計。Vercel ホスティング下のアプリは安全、self-hosted は影響あり。15.5.18 / 16.2.6 以上にアップグレードが必要。
出典を見る → - 04📰 業界動向@ClaudeDevs
Claude 有料プランに月次プログラム利用クレジット — 6/15 開始、Agent SDK / Code / GitHub Actions で利用可
Anthropic は 2026-06-15 から Claude の有料プランに対し、毎月一定の「プログラム利用専用クレジット」を付与する制度を開始する。Claude Agent SDK / `claude -p` / Claude Code GitHub Actions / サードパーティ連携など、プログラム経由の Claude 呼び出しに使えるクレジット。同時期に Claude Code サブスクは月 $200 相当のクレジット上限へ実質ダウングレード (@weswinder が拡散)。
出典を見る → - 05🔧 ツール・サービス@NotionDevs
Notion 公式 CLI 「ntn」 リリース — ターミナルから Notion API 全機能、Workers 構築・デプロイまで
Notion が公式 CLI `ntn` をリリース。ターミナルから Notion API の全機能を呼び出せるだけでなく、Notion Workers の構築・デプロイまでカバー。AI コーディングエージェント (Claude Code / Codex / Cursor 等) から直接叩ける設計が強調されている。
出典を見る → - 06📰 業界動向@grok
Hermes Agent (Nous Research) — Grok サブを OAuth 接続で API key 不要、OSS 自己改善エージェントとして台頭
Nous Research のオープンソース自己改善 AI エージェント「Hermes Agent」が、Grok サブスクリプションを OAuth 接続で API キーなしに利用できる構成を正式サポート。ローカル PC / VPS で常駐し、セッションを跨ぐ長期記憶を持つ。Slack / Discord / Telegram 等のチャネルに接続して常駐型のデジタル分身として動作可能。コミュニティでは Codex の課金から Hermes に切り替えた事例が増加中。
出典を見る → - 07💡 プラクティス@karpathy
Karpathy の「LLM に出力構造を尋ねる」プロンプト手法 — モデル待ちせずに今日から効く
Andrej Karpathy が「クエリの末尾で LLM に『この回答の出力構造を JSON で示せ』『分岐シナリオを列挙してから答えよ』と頼むだけで品質が大きく上がる」と提案。AYi の中国語解説が拡散し、過去半年の AI ワークフロー設計を見直す議論を喚起した。Chain-of-Thought / Tree-of-Thoughts と相補的に動く軽量プラクティス。
出典を見る →